Pagina 1 van 15

Handleiding Ondertekenen

aan van

Gebruikers Online Registreren ir. Ernst Mellink CISSP

datum

13 juni 2014

kenmerk onderwerp

HL KvK Ondertekenen OR Ondertekenen van opgaven in KvK Online Registreren

Versiebeheer

Versienummer Datum Auteur Wijzigingen

0.1 1-03-2014 E.J. Mellink

B. Ottenkamp

0.3 6-03-2014 E.J. Mellink

0.4 2-04-2014 E.J. Mellink Lege pkcs11.config besproken

0.5a 13-06-2014 E.J. Mellink Intermediate CA niet meer nodig

Inhoudsopgave

1 Introductie ............................................................................................................................................... 2

1.1 Leeswijzer............................................................................................................................................... 2

2 Ondertekenen als onderdeel van Online Registreren ................................................................................ 3

2.1 Eerste gebruik ......................................................................................................................................... 3 2.2 Bulk-ondertekenen .................................................................................................................................. 4

3 Installatie ................................................................................................................................................ 6

4 Vaker voorkomende problemen en hun oplossing .................................................................................... 7

4.1 Mogelijk probleem: geen Java ................................................................................................................. 7 4.2 Mogelijk probleem: er wordt geen Java geladen ....................................................................................... 7 4.3 Mogelijk probleem: bij starten ondertekenen verschijnt rode waarschuwing ............................................... 7 4.4 Mogelijk probleem: geen smartcard gevonden ......................................................................................... 8 4.5 Mogelijk probleem: geen certificaat in het venster / geen naam van een notaris ........................................ 8

5 Onderhoud op de KvK Handtekeningservice Applet.................................................................................. 9

5.1 Openen van de Java beheerconsole ........................................................................................................ 9 5.2 Schonen van de KvK Handtekeningservice Applet (uit de Java cache) .................................................... 10 5.3 Java versie controleren ......................................................................................................................... 11 5.4 Installeren / Beheren Certificaten in Java ............................................................................................... 12 5.5 Aan- en uitzetten Java Console log ........................................................................................................ 14

Pagina 2 van 15

1 Introductie

De Kamer van Koophandel heeft een online webservice voor notarissen: Online Registreren.

Hiermee kunt u voor een groot aantal soorten rechtspersonen zowel nieuwe inschrijvingen doen als wijzigingen op

bestaande inschrijvingen doorvoeren op het Handelsregister.

Onderdeel van de Online Registreren applicatie is de stap ‘Ondertekenen’ van een opgave door een notaris

voorafgaand aan het indienen van de opgave bij de Kamer van Koophandel. De werkwijze van ondertekenen, de

eerste installatie en onderhoud ervan is onderdeel van deze handleiding.

Servicepagina

Op de pagina www.kvk.nl/registrerennotarissen vindt u de meest actuele versie van deze handleiding,

service informatie over bijvoorbeeld onderhoud van de applicatie en/of de ondertekenapplet en de link naar de

applicatie Online Registreren HR.

Vooraf

Om Online Registreren HR te kunnen gebruiken is de volgende techniek aan de gebruikerszijde vereist:

Internetbrowser, voorkeur: Internet Explorer 9 of hoger. De browsers Firefox, Google Chrome en

Internet Explorer 8 worden ook ondersteund.

Windows-platform of Apple-platform

Java (32 bits), versie 1.6.23 (versie 6, update 23) of hoger

PKI Overheid Persoonsgebonden Beroeps token/certificaat voor het beroep Notaris van een PKI Overheid

Organisatie uitgever.

De schermafdrukken die in dit document worden gebruikt kunnen iets afwijken van de werkelijke schermen in de

applicatie. Alle getoonde schermen bevatten fictieve bedrijven en personen en dienen uitsluitend ter illustratie. De

schermen zijn gebaseerd op de Java Windows versie 7 update 51 op Windows 7.

1.1 Leeswijzer

Voor functionele uitleg van de KvK Handtekeningservice Applet zijn de hoofdstukken 1 en 2 van belang voor de

ondertekenaar. Wilt u meer informatie voor technische ondersteuning en/of het oplossen van problemen dan zijn

hoofdstuk 3, 4 en 5 van toepassing.

Pagina 3 van 15

2 Ondertekenen als onderdeel van Online Registreren

Nadat u bent ingelogd met uw kantoorcertificaat kiest u in Online Registreren in het top-menu voor ‘Ondertekenen

Opgave”. Daar worden de opgaven die gereed zijn voor ondertekening weergegeven. Kies één of meer opgaven en

druk op de knop “Ondertekenen”. Met de weergegeven knop “Alles selecteren” kunt u in één keer alle weergegeven

opgaven selecteren. In dit figuur hebben we gekozen voor een tweetal opgaven.

U kunt natuurlijk direct na het valideren van een individuele opgave op de knop “Ondertekenen” drukken.

2.1 Eerste gebruik

Bij het eerste gebruik van deze (versie van) de KvK Handtekeningservice Applet worden de volgende meldingen

getoond.

Deze melding geeft aan dat alles op orde is.

De melding kunt u onderdrukken door op “Show Options” te

klikken, het scherm geeft nu een extra optie weer.

Pagina 4 van 15

Zet het vinkje

Vervolgens verschijnt :

Ook deze melding geeft aan dat alles in orde is.

Ook deze melding kunt u onderdrukken door het vinkje te

zetten.

2.2 Bulk-ondertekenen

Nadat Java is geladen en de KvK Handtekeningservice Applet de smartcard

heeft gevonden wordt de notarisnaam getoond. (Afhankelijk van de smartcard-

middleware wordt u hier om een pin gevraagd)

Kies de naam van de notaris en druk op de knop “Tekenen”. (Afhankelijk van de smartcard-middleware wordt u hier om een pin gevraagd) Nu worden de geselecteerde opgaven getekend. De voortgang van de ondertekening wordt door de KvK Handtekeningservice Applet als volgt weergegeven (voor het effect hebben we een afbeelding met 14 te ondertekenen opgaven ineens). Na de ondertekening keert u terug op het Ondertekenen Opgave scherm en verschijnt er een melding.

Pagina 5 van 15

Pagina 6 van 15

3 Installatie

Op de werkplek waarop wordt ondertekend dient de volgende software aanwezig te zijn.

SmartCard Reader (veelal van Utimaco)

Voor uw standalone pc dient voor uw smartcard reader een driver te worden

geïnstalleerd. Voor Microsoft Terminal Server en Citrix Server dienen specifieke

instellingen te worden toegepast om uw lokale smartcard zichtbaar te maken op de

server. Deze drivers horen bij de smartcardreader te worden meegeleverd of voor

download beschikbaar te zijn. Voor verdere informatie: raadpleeg uw

smartcard(reader) leverancier.

SmartCard (Signing) Middleware

Voor KPN Getronics – AET SafeSign Identity Client

Voor ESG – ESG PKCS11 library

Voor QuoVadis – Safenet Client

Let op : voor deze software geldt dat er nogal wat versie-afhankelijkheden zijn die

samenhangen met uw soort werkplek (windows7, 8, 8.1, MacOS) of server

(Citrix versie X, Terminal Server Y). Voor verdere informatie en de correcte versie van

deze software: raadpleeg uw smartcard leverancier.

Van de signing middleware dient minimaal de PKCS11 interface te worden geïnstalleerd. Software dient bij de

smartcard te worden besteld en meegeleverd of voor download beschikbaar te zijn.

Java (32 bits)

Java dient in een 32 bits versie te worden geïnstalleerd. Deze bevat de noodzakelijke SUN-PKCS11 bibliotheek.

De KvK Handtekeningservice Applet is geverifieerd werkbaar vanaf Java versie 6 update 23. Het is vanuit het

oogpunt van beveiliging aan te bevelen bij te blijven met de updates van Java.

Java kunt u downloaden op www.java.com. Let op dat u een 32 bits versie installeert! De 64 bits versies van Java

worden niet ondersteund.

KvK Handtekeningservice Applet

De KvK Handtekeningservice Applet wordt automatische geladen en gecached zodra er op de knop ‘Tekenen’ wordt

geklikt. Vooraf laden is niet mogelijk. U hoeft de KvK Handtekeningservice Applet niet specifiek te installeren.

Pagina 7 van 15

4 Vaker voorkomende problemen en hun oplossing

4.1 Mogelijk probleem: geen Java

Als u Internet Explorer gebruikt en er is helemaal geen Java geïnstalleerd dan verschijnt deze melding:

Oplossing : Voer vanuit de browser de installatie uit op www.java.com

4.2 Mogelijk probleem: er wordt geen Java geladen

Verschijnt er geen draaiende Java cirkel maar dit teken, dan is de Java installatie

in deze browser niet goed gegaan.

Oplossing: Voer vanuit de betreffende browser de installatie nogmaals uit op

www.java.com

4.3 Mogelijk probleem: bij starten ondertekenen verschijnt rode waarschuwing

Krijgt u deze melding dan zijn er twee zaken niet goed met

uw java installatie op uw pc.

1) Deze waarschuwing (die nog weg te klikken is) verschijnt

in Java installaties tot Java 7 update 51. Vanaf versie 7

update 51 is de beveiliging een stuk strenger geworden en

wordt de KvK Handtekeningservice Applet ronduit

geweigerd.

Oplossing : Installeer minimaal Java versie 7 update 51 of

hoger.

2) Uit het feit dat de regel Publisher : UNKNOWN weergeeft

is af te leiden dat in Java de Verisign Intermediate CA

ontbreekt.

Oplossing: installeer in Java de Verisign Intermediate CA

X

Pagina 8 van 15

Vanaf de versie van de KvK Handtekeningservice Applet die begin april 2014 wordt aangeboden is dit NIET meer

nodig en zal deze waarschuwing niet meer verschijnen. U dient daartoe wel uw java cache te schonen.

4.4 Mogelijk probleem: geen smartcard gevonden

Wordt deze melding getoond dan zijn er meer mogelijkheden

1) De configuratie van de middleware en smartcard kan niet worden gevonden.

Oorzaak 1: De appletsoftware heeft geen leesrechten

Oplossing 1: De appletsoftware heeft om de configuratie te bepalen

leestoegang nodig op de locatie waar de middleware-software staat, meestal

c:\Windows, maar ook c:\Program Files of c:\Program Files (x86) komen voor.

Verder kan het scanproces eenmalig nogal lang duren (ordegrootte 10 minuten)

want alle leesbare media worden doorgelopen, denk hierbij ook aan

netwerkshares. In de java console log kunt u dit proces volgen.

Oorzaak 2: De appletsoftware ziet geen middleware software

Oplossing 2: Werkt op dezelfde pc web-elan wel voor deze gebruiker kopieer

dan het pkcs11.config bestand vanuit de .web-elan folder naar de .kvk folder. Deze folders treft u hier aan: druk op

de [Windows-startknop] & druk op de [Naam van de gebruiker].

Oorzaak 3: De appletsoftware heeft maar ten dele de configuratie weten te bepalen, pkcs11.config is fout gevuld.

Oplossing 3: Verwijder het pkcs11.config bestand uit de .kvk folder, en start de applicatie en start ondertekenen. De

appletsoftware bepaalt opnieuw de configuratie. Pas desgewenst oplossing 2 toe. De .kvk folder treft u hier aan: druk

op de [Windows-startknop] & druk op de [Naam van de gebruiker]

2) De smartcard zit er niet in of er is een foute pin gegeven

Oplossing : Plaats voor het indrukken van de knop “Ondertekenen” de smartcard en geef de goede pin.

4.5 Mogelijk probleem: geen certificaat in het venster / geen naam van een notaris

Ontbreekt de naam van de notaris in het onderteken scherm dan kan dat de

volgende redenen hebben.

1) De pin bij het certificaat is niet correct, daardoor geeft de middleware een

lege smartcard weer.

Oplossing : geef de goede pin bij de smartcard weer.

2) Het aangeboden certificaat is niet één van de varianten PKI Overheid

“notaris” beroepscertificaten. Een PKI Overheid Persoonsgebonden Organisatie

Certificaat geeft niet de zekerheid dat de ondertekenaar een notaris is.

Oplossing : Zorg ervoor dat u een PKI Overheid beroepscertificaat “Notaris” in

de smartcardreader heeft.

Pagina 9 van 15

5 Onderhoud op de KvK Handtekeningservice Applet

5.1 Openen van de Java beheerconsole

Configuratiescherm starten en kies daar Java (32 bits)

Het volgende scherm van de Java beheer console verschijnt (ook wel de Java Control Panel genoemd):

Pagina 10 van 15

5.2 Schonen van de KvK Handtekeningservice Applet (uit de Java cache)

Bij uitgifte van een nieuwe versie van de KvK Handtekeningservice Applet wordt deze niet vanzelf vervangen. Om op

de nieuwe versie over te stappen dient u de oude uit Java te schonen. Een nieuwe versie zal door de KvK altijd

worden aangekondigd op de servicepagina : www.kvk.nl/registrerennotarissen.

Open het Java beheerconsole

Druk op de knop ‘View’ bij ‘Temporary Internet Files’:

Selecteer de drie onderdelen van de KvK die starten met de URL https://selfservice.kvk.nl/ en druk op de rode ‘X’ om deze ter verwijderen.

Druk daarna op de knop ‘Close’. Bij de eerstvolgende keer ondertekenen wordt de KvK Handtekeningservice Applet

wederom geladen.

Pagina 11 van 15

5.3 Java versie controleren

Wanneer u twijfelt aan de versie van Java die wordt gebruikt vanuit uw browser, kunt u dit zo controleren:

Open de Java beheerconsole Kies het Tab ‘Java’

Druk op de knop ‘View’, het volgende scherm verschijnt

Hier ziet u de Java versie die staat geïnstalleerd en “enabled” is (hier: 1.7.0_51 en dat staat voor Java Versie 7

Update 51).

Pagina 12 van 15

5.4 Installeren / Beheren Certificaten in Java

Vanaf Java versie 7 update 51 wordt streng gecontroleerd of de codesigning van een applet correct is. Vanaf de

versies april2014 van de KvK Handtekeningservice Applet voldoet KvK aan alle voorwaarden.

Open de Java beheer console

Kies de tab ‘Security’ en vervolgens de knop ‘Manage Certificates’

U komt nu op een scherm waarop bij User en bij System er een aantal soorten certificaten kunnen worden bekeken

en beheerd.

Pagina 13 van 15

Van belang zijn onder de tab ‘User’ :

Het certificaat type ‘Signer CA’ en

Het certificaat type ‘Trusted Certificates’

Bij User -> Signer CA : het Verisign Intermediate Certificaat

Als hier staat ‘VeriSign Class 3 Code Signing 2010 CA’ dan mag deze worden verwijderd.

Bij User -> Trusted Certificates : KvK Codesign Certificaat

Heeft u aangegeven dat u de software van de KvK vertrouwt dan verschijnt hier het KvK NL certificaat. Als u deze

weggooit verschijnt de pop-up (weer). Wilt u de pop-up voor uw gebruikers onderdrukken dan zet u hier het certificaat

van de KvK neer. De huidige verstrekker van dit certificaat is GlobalSign. Inderdaad is de KvK van uitgever

gewisseld.

Pagina 14 van 15

5.5 Aan- en uitzetten Java Console log

Open de Java Beheerconsole - Kies de tab ‘Advanced’

Het bovenstaande figuur geeft de standaard instelling weer !

Aanzetten Java Console Log (Java beheer console - Tab Advanced)

Zorg dat bij Debugging ‘Enable Logging’ aanstaat en bij Java Console ‘Show Console’. Vergeet niet op de knop

‘Apply’ te drukken, en druk daarna op ‘OK’.

Pagina 15 van 15

Uitzetten Java Console Log (Java beheer console - Tab Advanced):

Zorg dat bij Debugging ‘Enable Logging’ uitstaat en bij Java Console ‘Do not start console’. Vergeet niet op de knop

‘Apply’ te drukken, en druk daarna op ‘OK’.

Kopiëren Java Console Log

Als de Java Console aan staat en u gaat ondertekenen verschijnt dit panel:

Activeer dit panel door er ergens op te drukken bijvoorbeeld op de kopregel.

Door op de knop “Copy“ te drukken kopieert u de gehele inhoud. Indien daartoe verzocht, kunt u de Kamer van

Koophandel dit mailen door de inhoud in de mail te “plakken “ met CTRL-V.

In deze log staat allerlei informatie die voor ondersteuning en probleemanalyse nuttig is, waar onder: de exacte

gebruikte Java versie (hier: Using JRE version 1.7.0_51-b13 Java HotSpot(TM) Client VM); de versie van de KvK

Handtekeningservice Applet (hier: Applet version: 2.1.0.1);

de gevonden configuratie, de naam van de aangetroffen certificaten, etc.